【发布时间】：2016-10-04 22:03:50
【问题描述】：
这是对Can create Websphere Queue Manager but not connect的后续跟进
我正在尝试在开发机器上设置 MQ，但如果我尝试使用我的域帐户连接到它，则无法进行身份验证 (AMQ4999)。进一步挖掘，我在错误日志中发现了这一点：
AMQ8079：尝试检索组成员身份时访问被拒绝 用户“xxx@domain”的信息。
现在我很清楚 MQ 的已知问题，它无法验证域帐户，因为它无法访问其成员信息，并且从日志中确认这肯定是这里发生的事情，所以我尝试覆盖这个使用从上一篇文章中收集的以下脚本：
DEFINE CHL('DOTNET.SVRCONN') CHLTYPE(SVRCONN) MCAUSER('MUSR_MQADMIN@hostname')
SET CHLAUTH('DOTNET.SVRCONN') TYPE(BLOCKUSER) USERLIST('nobody')
SET CHLAUTH('DOTNET.SVRCONN') TYPE(ADDRESSMAP) ADDRESS('*') USERSRC(CHANNEL) ACTION(ADD)
但是，即使有了这个通道，我在登录到我的域帐户时仍然无法连接到队列管理器。我仍然被我之前遇到的完全相同的错误所困扰。我确实注意到的一件事是 MQ Explorer 将通道报告为非活动，即使我启动了它（尽管从 IBM 网站的阅读来看这是正常的）。
我对 MQ 还是很陌生，所以我认为我要么遗漏了什么，要么做错了什么，但理想情况下，我希望能够建立一个开发环境，让我可以在不依赖服务的情况下访问服务'runas' 命令。我还应该强调，这完全是为了开发/学习，所以显然我并不关心安全性。
更新：
我发现我做错了什么——果然我错过了一步。多一点背景。创建 QM 后，我尝试使用简单的 C# 客户端连接到它。最初我编写的代码如下所示：
var queueManager = new MQQueueManager("MyQueueManager", MQC.MQCNO_STANDARD_BINDING);
此外，当尝试通过 MQExplorer 进行连接时，两者似乎都在使用我的域凭据进行身份验证。但是，当我显式创建一个属性对象并像这样指定通道时：
var props = new Hashtable() {
[MQC.HOST_NAME_PROPERTY] = "localhost",
[MQC.PORT_PROPERTY] = 1414,
[MQC.CHANNEL_PROPERTY] = "DOTNET.SVRCONN",
[MQC.USER_ID_PROPERTY] = "DevMQUser",
[MQC.PASSWORD_PROPERTY] = "p@$$w0rd"
};
var queueManager = new MQQueueManager("MyQueueManager", props);
然后一切正常。我仍然需要以本地用户身份运行 MQExplorer.exe（即使在 Connection Details > Properties 中显式设置凭据似乎也不起作用），但这没什么大不了的。
感谢您的建议。
【问题讨论】：
-
是否设置 MCAUSER。到本地用户 ID 而不是域限定用户 ID 会改变行为吗？
-
MCAUSER 是本地用户 ID。我已经尝试过附加主机名和不附加主机名。行为是相同的。我还尝试删除 DOTNET.SVRCONN 频道并将其替换为 * -- 无效。
-
因此，即使使用本地定义的非域限定用户 ID，您仍然会收到与您在问题开始时显示的完全相同的错误消息，其中显示的是什么用户 ID？我还可以检查一下你确实有 CHLAUTH(ENABLED) 吗？
标签： ibm-mq